PT-2025-16160
CVE-2025-2841
·
تاريخ النشر
2025-04-11
·
تاريخ التحديث
2025-04-12
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي Cart66 Cloud لـ WordPress، الإصدارات 2.3.7 وما قبلها
الوصف:
تسمح هذه الثغرة الأمنية للمهاجمين غير المصادق عليهم بالاطلاع على معلومات قد تكون حساسة، موجودة في ملف مكشوف عبر البرنامج النصي
phpinfo.php المتاح للجمهور.التوصيات:
بالنسبة للإصدارات 2.3.7 والإصدارات الأقدم، يُنصح بتقييد الوصول إلى البرنامج النصي
phpinfo.php لتقليل مخاطر الاستغلال. كحل بديل مؤقت، قم بإزالة البرنامج النصي phpinfo.php أو تعطيله حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾